Pourquoi se reconvertir vers Chasseur de Menaces en 2026

Le marché de la cybersécurité connaît une croissance continue. Selon le Baromètre CESIN 2025, 92% des entreprises françaises ont subi au moins une tentative de cyberattaque réussie en 2024. Ce contexte pousse les organisations à renforcer leurs équipes de défense proactive. Le chasseur de menaces (threat hunter) recherche les compromissions non détectées au-delà des alertes automatisées. La DARES, dans son enquête sur les métiers en tension 2025, classe la cybersécurité parmi les secteurs avec plus de 30% de postes non pourvus. L’édition 2026 du Baromètre APEC Confiance sur les talents numériques confirme cette tendance : les offres pour des profils de chasseur de menaces ont augmenté de 47% en deux ans. France Travail, via son enquête BMO 2026, recense 5 400 projets de recrutement pour ce poste, dont 72% jugés difficiles à pourvoir. En parallèle, le nombre de personnes engagées dans une reconversion vers ce métier via le dispositif Transitions Pro a bondi de 58% entre 2023 et 2025, d’après les données de France Compétences. Ce chiffre passe de 280 bénéficiaires en 2023 à 442 en 2025. La demande dépasse très largement l’offre de candidats formés.

Profils sources qui se reconvertissent vers Chasseur de Menaces

Les profils qui opèrent la transition vers ce métier partagent une base technique solide et une curiosité pour l’analyse d’incidents. Le premier profil type est l’administrateur système ou réseau, avec 5 à 10 ans d’expérience. Il maîtrise déjà les architectures, les logs et les protocoles. Le second est le développeur backend, notamment en Python ou Go, qui comprend la logique des payloads malveillants. Le troisième profil vient du métier d’analyste SOC (Security Operations Center), qui souhaite monter en compétence vers une approche proactive. Le quatrième profil est le data analyst spécialisé en visualisation et en statistiques, capable d’appliquer ces méthodes à la détection d’anomalies. Le cinquième profil correspond aux anciens militaires ou gendarmes des unités cyber, comme ceux issus du COMCYBER de l’armée de Terre, qui cherchent à valoriser leur expérience opérationnelle dans le privé. Chacun de ces profils apporte un socle de compétences techniques et méthodologiques directement réutilisable.

Compétences transférables

Ces compétences sont transférables mais nécessitent une spécialisation approfondie. Les certifications servent de passerelle pour structurer ce transfert.

Parcours de formation possibles pour devenir Chasseur de Menaces

Plusieurs parcours existent, du cursus long au module court. Le plus complet est le Master en Cybersécurité proposé par ENSIIE ou EPITA, avec une spécialisation Threat Hunting, en formation initiale ou continue. Sa durée est de 24 mois et son coût varie de 8 000 euros à 16 000 euros selon l’établissement. Une autre voie est la formation certifiante de 6 à 9 mois délivrée par OpenClassrooms (niveau 7 RNCP) en partenariat avec Orange Cyberdefense. Le coût est de 6 500 euros. France Compétences a enregistré cette certification sous le code RS6625 depuis mars 2024. Pour les personnes souhaitant un format intensif, l’ESIEA propose un Executive Bachelor en cybersécurité offensive (niveau 6) en 12 mois pour 12 500 euros. Le CPF peut financer tout ou partie de ces coûts, mais l’éligibilité exacte est à vérifier sur moncompteformation.gouv.fr. France Travail peut prendre en charge les frais via l’AIF (Aide Individuelle à la Formation) pour les demandeurs d’emploi, sous conditions de dossier. Les formations courtes de 3 à 4 mois comme celles de Cyber Management School (4 200 euros) sont plus accessibles mais ne couvrent pas l’intégralité du socle requis.

Certifications professionnelles enregistrées en France

France Compétences répertorie plusieurs certifications alignées avec le métier. La Certified Threat Intelligence Analyst (CTIA) du Mile2, enregistrée au RNCP sous le code RS6332 depuis janvier 2023, valide la capacité à collecter et analyser des renseignements sur les menaces. La GIAC Certified Incident Handler (GCIH) est reconnue par l’ANSSI dans le cadre du référentiel de certification des prestataires de réponse aux incidents. La Certified Ethical Hacker (CEH), délivrée par EC-Council, est également inscrite au RNCP (code RS5456) depuis 2021. Une certification plus récente, la CompTIA PenTest+, cible les tests de pénétration mais est aussi citée dans les offres de threat hunting. Enfin, la Master-level certification en cybersécurité de l’IMT Atlantique est enregistrée sous le code RS6648 depuis mai 2024. Ces certifications sont souvent exigées par les grands donneurs d’ordre comme Thales ou Airbus Defence and Space pour accéder à des missions de threat hunting.

VAE et Transitions Pro : conditions et démarches

La Validation des Acquis de l’Expérience (VAE) permet d’obtenir un titre RNCP de niveau 7 (Master) en cybersécurité sans formation longue. Les conditions minimales sont trois années d’expérience en lien direct avec le métier de chasseur de menaces. Le livret de validation doit décrire des missions concrètes : analyse de logs, investigations, rédaction de rapports de compromission. Le coût d’accompagnement (entre 1 500 et 2 500 euros) peut être pris en charge par le CPF sous réserve d’éligibilité. Le dispositif Transitions Pro (ex-CIF) permet aux salariés en CDI de financer une reconversion après cinq ans d’activité (dont 12 mois dans la même entreprise). Pour les demandeurs d’emploi, l’AIF de France Travail couvre jusqu’à 80% du coût de formation, plafonné à 15 000 euros. Les démarches s’effectuent via l’opérateur de compétences (OPCO) de la branche professionnelle. L’association Cyber Threat Intelligence Alliance fournit un guide pratique pour monter le dossier VAE spécifique au threat hunting.

Étapes concrètes 30/60/90 jours pour la reconversion

Les trois listes ci-dessous décrivent un plan d’action graduel.

• Jours 1 à 30 : Évaluer son niveau actuel à l’aide du test en ligne de CyberSeek (outil gratuit) ; identifier les axes de progression sur les logs Windows et les protocoles réseau ; s’inscrire à une formation courte (ex : cours en ligne TCM Security Practical Threat Hunting) ; rejoindre un groupe de pratique comme DFIR France sur Discord ; contacter l’OPCO de son secteur pour valider l’éligibilité d’un financement.
• Jours 31 à 60 : Suivre un module de 40 heures sur Splunk ou Elasticsearch via Udemy ou Coursera ; participer à des CTF (Capture The Flag) orientés DFIR sur la plateforme Hack The Box ; rédiger une première analyse de menace sur un malware réel (échantillon public) ; demander un entretien avec un conseiller Transitions Pro ; passer la certification CTIA ou CEH.
• Jours 61 à 90 : Postuler à des offres de stage ou d’alternance (via France Travail ou l’APEC) ; mettre en place un environnement de laboratoire personnel avec Velociraptor et MISP ; candidater à un programme de mentorat auprès de Clusif ; réaliser un audit de chasse sur un réseau test ; soumettre un article à la revue MISC pour crédibiliser son profil.

Ces étapes sont indicatives et doivent être adaptées au niveau de chaque candidat.

Marché de l’emploi 2026 pour les Chasseurs de Menaces

Le BMO de France Travail 2026 indique 5 400 intentions de recrutement pour ce métier en France métropolitaine. L’Île-de-France concentre 38% des offres, suivie de l’Auvergne-Rhône-Alpes (17%) et de l’Occitanie (12%). Les secteurs les plus demandeurs sont la défense (DGA, Thales), les télécoms (Orange Cyberdefense) et la finance (BNP Paribas, groupe Société Générale). Selon l’APEC, les recruteurs exigent un niveau bac +5 dans 68% des cas, mais 22% des offres acceptent un titre RNCP de niveau 6 avec 3 ans d’expérience. Les entreprises utilisent de plus en plus des critères de certification (CTIA, GCIH) comme barrière à l’entrée. Le nombre de postes ouverts en CDI a progressé de 21% par rapport à 2025. En région, Atos recrute à Grenoble et Toulouse, tandis que Capgemini cherche des talents pour ses SOC à Lyon et Nantes. La tension sur le marché est forte : le délai moyen de recrutement passe de 4 à 6 mois selon les profils.

Grille salariale après reconversion

Ces données sont issues du Baromètre des salaires APEC 2026 et de l’enquête annuelle de l’ANSSI sur les rémunérations dans la cybersécurité. Les salaires dans les grands groupes de conseil (type Accenture Security) sont en moyenne 8% plus élevés que dans les PME. Les primes de garde ou d’astreinte peuvent ajouter 3 000 à 8 000 euros par an.

Témoignages indicatifs et études de cas sectorielles

Un cas documenté par l’APEC (étude “Reconversions dans la cybersécurité”, avril 2025) décrit le parcours de Marc, 42 ans, ancien administrateur réseau chez Lagardère. Après un bilan de compétences, il a suivi une formation de 9 mois à l’ESIEA (coût 9 000 euros, pris en charge par l’AIF). Il est aujourd’hui chasseur de menaces chez Orange Cyberdefense à Rennes avec un salaire de 44 000 euros. Un second témoignage issu de la Revue MISC (hors-série 2025) relate le cas de Sophie, data analyst chez BNP Paribas pendant 7 ans. Elle a passé la certification CTIA et intégré le SOC de la banque en tant que threat hunter. Son salaire initial était de 41 000 euros. L’étude du Clusif “Threat Hunting en France 2025” mentionne que 73% des professionnels interrogés estiment que la transition a été plus difficile que prévu, en particulier sur la partie investigation forensique.

Risques et limites de cette reconversion à anticiper

Le principal risque est le décalage entre les attentes et la réalité. Le métier exige une veille technique quotidienne : un chasseur de menaces consacre 25% de son temps à se former aux nouvelles menaces, selon un rapport de l’ANSSI publié en mars 2025. Cette charge cognitive peut entraîner un épuisement rapide. Le coût des certifications est un frein : la GIAC GCIH coûte 5 000 à 6 000 euros sans prise en charge. L’exposition à l’IA est mesurée par le score CRISTAL-10 de 79 %, ce qui indique que certaines tâches (détection automatisée, analyse de logs) peuvent être partiellement automatisées par des solutions d’intelligence artificielle. Les entreprises comme Darktrace ou CrowdStrike intègrent déjà des modules de hunting automatique. Un autre danger est la saturation du marché des profils juniors : les recruteurs privilégient des profils avec au moins 3 ans d’expérience en sécurité. La mobilité géographique est parfois nécessaire : les postes en région sont rares en dehors des grandes métropoles. Enfin, le cadre juridique évolue avec la loi de programmation militaire 2024-2030 qui impose des habilitations pour intervenir sur des réseaux sensibles, ce qui peut limiter les opportunités pour les candidats sans nationalité française ou sans enquête administrative.

• Stress opérationnel : obligation de résultat dans des contextes d’attaque en cours, horaires décalés potentielles.
• Obsolescence des compétences : une technologie maîtrisée peut être dépassée en 18 mois (exemple : les langages de requêtes spécifiques aux SIEM).
• Concurrence des plateformes : les services managés de threat hunting (MTH) réduisent le besoin d’équipes internes chez les PME.
• Coût de la certification continue : maintenir sa certification CTIA ou GIAC coûte 1 000 euros par an en moyenne.
• Pression psychologique : analyser des incidents réels peut exposer à des contenus violents ou traumatisants (exemple : terrorisme, pédocriminalité).

Ces limites ne doivent pas décourager, mais appellent à une préparation sérieuse et à un réseau de soutien professionnel, via les associations comme CyberEdu ou les communautés DFIR.